Canon先后发生云端遭骇及Maze勒索软件攻击

日本影像大厂佳能近日接连发生云端服务平台遭骇，又被Maze勒索攻击，但目前没有证据显示，这二起安全事件彼此相关。

Canon本周表示该公司于7月30日发现，其云端影像储存及分享服务Image Canon（image.canon）平台被骇。经过调查，发现日本时间2020年6月16日早上9:00以前，所储存的部分相片及影片图像档案遗失，资料量约10GB，影响Canon EOS R5 及R6 无反相机拍摄的相片及影片。该公司说，这些档案的静态影像缩图未受影响，且没有图像“资料”外泄。

Canon发现后暂时封锁App及Web版image.canon服务，不过昨日Canon表示问题已经解决，也在8月4日重新开放服务。现有静态缩图已经可以读取，但无法下载或移转，如果用户试图下载或移转，就会显示错误讯息。Canon表示正在设法解决。此外，Canon EOS R5及R6无反相机的相片及影片档案的自动传输，以及相容Canon相机的即时上传功能也恢复了。

此外，Bleeping Computer 8月5日接获爆料，Canon遭勒索软件Maze入侵，导致公司多个内部系统及网站停机。Canon美国分公司员工昨日一早，接获公司IT部门讯息指出，该公司遭遇广大系统问题，影响多个应用、Teams、电子邮件，可能其他系统也无法使用。

截至今天，Canon美国网站仍然显示“正在维修暂时无法回应呼叫”的讯息。Bleeping Computer则报导，断线的Canon网站高达20多个，并接到消息人士提供的勒索软件讯息，骇客声称如果不联系他们支付赎金，就会公布Canon的资料。Bleeping Computer也向Maze背后的骇客组织证实是他们所为，表示已窃取10TB资料及不公开数据库。不过骇客并未提供证明及加密的电脑数量等资讯，并说image.canon被骇和他们无关。

如果骇客所言不假，则Maze受害者又再新增一家。光是去年底以来，已有

佛州彭萨科拉市-、IT服务业者Cognizant、全录、航太服务供应商VT San Antonio Aerospace、资安保险业者Chubb，以及韩国电子大厂LG、芯片业者MaxLinear遭到Maze肆虐，今年美国缆线制造公司Southwire在遭到Maze攻击后，还将该骇客集团告上法院。